Российские компании, занимающиеся автоматизацией корпоративной мобильности, сталкиваются с серьёзными трудностями. С одной стороны, усиливается давление регуляторов, требующих соответствия программам импортозамещения. С другой стороны, часто отсутствуют адаптированные приложения и сервисы, совместимые с отечественными решениями. Особое место среди вызовов занимает выбор мобильных операционных систем: большинство приложений ориентировано на Android. Переход на альтернативные платформы требует значительных ресурсов. Возможен ли компромисс, который соответствует требованиям безопасности и позволяет сэкономить? Чтобы ответить, необходимо изучить риски, связанные с использованием Android.
Уязвимости операционной системы Android
Сервисы Google Mobile Services (GMS)
Android активно собирает данные о пользователях под предлогом «улучшения пользовательского опыта». Эти данные используются рекламодателями для таргетинга, а также могут быть задействованы злоумышленниками или государственными структурами в политических целях. Пользователи смартфонов нередко замечают рекламу не только в браузерах, но и в интерфейсе телефона, что свидетельствует о возможности удалённого управления устройством.Решение заключается в выборе устройств без предустановленных сервисов Google. При этом отключается доступ к Google Play, Gmail, Google Maps и другим популярным сервисам, а приложения, использующие GMS API, могут перестать работать. Однако такая мера исключает риск несанкционированного воздействия через ОС. Несмотря на то, что разработка программного обеспечения без использования GMS более затратна, долгосрочные преимущества перевешивают потенциальные риски.
Обновления системы
Автоматические обновления Android могут незаметно изменять базовые настройки системы. Это нередко приводит к утрате функциональности специализированного корпоративного ПО. Использование кастомизированных сборок Android помогает избежать таких проблем, позволяя компаниям контролировать обновления и поддерживать стабильность работы приложений.
Риски на уровне аппаратного обеспечения
Компоненты беспроводной связи, такие как Wi-Fi, Bluetooth, LTE, NFC и GPS, оснащены собственными прошивками. Эти модули способны собирать данные о пользователе, а их фоновая активность увеличивает нагрузку на устройство и ускоряет разряд аккумулятора. Чтобы снизить эти риски, рекомендуется программно блокировать соответствующие модули на уровне прошивки.
Вывод
Компании, стремящиеся повысить безопасность и сократить операционные риски, должны внимательно подходить к выбору мобильных решений. Отказ от стандартных сервисов Google и внедрение кастомных сборок ОС позволяет минимизировать угрозы и обеспечить долгосрочную стабильность. Такой подход требует первоначальных затрат, но снижает непредвиденные издержки в будущем.
